淺析獲取網(wǎng)站訪(fǎng)客QQ號碼方法原理

發(fā)布日期：[2014/10/27] 編輯：奇億廣州網(wǎng)站建設

現在有不少網(wǎng)站打著(zhù)只需布局一段代碼就能獲取你網(wǎng)站訪(fǎng)客QQ號碼的口號，真實(shí)有那么“神奇”的事情嗎？

或許你會(huì )想到獲取QQ留下的cookies，然后cookies里面便有我們QQ帳號等信息，但我們知道如果不同域名通信是不能跨域讀取cookies的；或許你又會(huì )說(shuō)那或許是直接遠程獲取到QQ網(wǎng)站上某個(gè)地方已經(jīng)顯示登陸的QQ信息，其實(shí)這方法曾經(jīng)可行過(guò)，但在2013年前被騰訊全面禁止了；你還會(huì )說(shuō)那就是直接獲取你QQ空間的最近訪(fǎng)客記錄吧，然后篩選出來(lái)的，這或許可行，但從效率來(lái)說(shuō)也太低下了吧，需要先隱藏掛上你的QQ空間，然后訪(fǎng)問(wèn)網(wǎng)站上隱藏的QQ空間網(wǎng)頁(yè)，留下記錄再獲取，而且騰訊肯定有過(guò)濾不一定能獲取到。

那別的網(wǎng)站號稱(chēng)能獲取網(wǎng)站訪(fǎng)客QQ號碼又是怎么回事，本站小編試著(zhù)分析了下他們網(wǎng)站所謂的代碼，本文為你揭曉獲取網(wǎng)站訪(fǎng)客QQ方法原理介紹。

其實(shí)他們用的都是先獲取QQ的跨域通信JSONP，QQ擁有眾多旗下網(wǎng)站統一打通了會(huì )員登陸體系，他們之間靠的就是JSONP通信，如果你登陸了QQ并且訪(fǎng)問(wèn)過(guò)他們任何一個(gè)產(chǎn)品，如QQ空間，那么便生成有一個(gè)供跨域通信用的JSONP，這個(gè)JSONP包含有登陸著(zhù)的QQ號碼，QQ名等信息，那么只要獲取到這個(gè)JSONP就可以了。

但問(wèn)題又來(lái)了，騰訊肯定有做來(lái)路驗證跟防止別人亂獲取JSONP的方法驗證，你如果直接用JS獲取JSONP是行不通的，怎么辦呢？小編再往下下分析，原來(lái)發(fā)現他們是偽裝成QQ的頁(yè)面，然后獲取JSONP再回調接收處理。獲取JSONP的代碼網(wǎng)上很多，就不放上了，主要困難的是尋找騰訊的JSONP，網(wǎng)上也有很多但應該都失效屏蔽了的。

說(shuō)到底獲取網(wǎng)站訪(fǎng)客QQ方法其實(shí)不過(guò)是利用騰訊的JSONP漏洞，如果被騰訊發(fā)現馬上被封又得尋找另外的，建議各位想尋找購買(mǎi)這類(lèi)獲取網(wǎng)站訪(fǎng)客QQ的業(yè)務(wù)還是謹慎些為好。